Diese Erklärung beschreibt nach Art. 13 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten beim Besuch von ohneinzahlung.com anfallen, wer sie zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet, wie lange sie gespeichert werden und welche Rechte jede betroffene Person hat.
Gemessen wird auf dieser Website nur, wer im Banner „Akzeptieren“ wählt, und wer „Ablehnen“ wählt oder gar nicht antwortet, wird nicht gemessen. Die Entscheidung kann man mit der Schaltfläche oben oder mit dem Eintrag „Cookie-Einstellungen“ in der Fußzeile jeder Seite jederzeit ändern, und die Cookies, die dabei eine Rolle spielen, stehen mit Namen und Laufzeit in den Cookie-Hinweisen.
Verantwortlicher
Verantwortlich für die Verarbeitung ist [OWNER: Name/Firma], [OWNER: Anschrift], ein in Italien ansässiges Unternehmen, das diese Website ohne Werbung und ohne Links zu Glücksspielanbietern betreibt. Für alle Fragen zum Datenschutz ist der Verantwortliche über ohneinzahlung@atomicmail.io zu erreichen, und dieselbe Adresse gilt für jedes der Rechte, die weiter unten beschrieben sind.
Was beim Aufruf einer Seite anfällt
Die Website liegt bei AWS Amplify, einem Dienst von Amazon Web Services (AWS), und wird über das Netz von Amazon CloudFront ausgeliefert. Vertragspartner für Kunden mit Sitz in Italien ist nach den Angaben von AWS, abgerufen am 3. November 2026, die Amazon Web Services EMEA SARL mit Sitz in Luxemburg, zuständig für Konten mit einer Steueradresse in den von AWS aufgelisteten Ländern Europas, des Nahen Ostens und Afrikas.
Damit eine Seite angezeigt werden kann, verarbeitet der Dienst bei jedem Aufruf die IP-Adresse des Geräts, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite („Referer“) und die Kennung des Browsers („User-Agent“), und er schreibt diese Angaben in Zugriffsprotokolle („access logs“), die nach der Dokumentation von AWS das Format von CloudFront haben. Rechtsgrundlage ist unser berechtigtes Interesse, die Website sicher und fehlerfrei auszuliefern und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).
Nach derselben Dokumentation bewahrt Amplify die Zugriffsprotokolle auf, bis die App gelöscht wird, und jede Abfrage durch den Betreiber umfasst höchstens zwei Wochen. AWS verarbeitet die Daten in unserem Auftrag nach dem Datenverarbeitungsnachtrag von AWS („AWS GDPR Data Processing Addendum“), der die Standardvertragsklauseln der EU-Kommission automatisch anwendbar macht; für Übermittlungen in die USA kommt die Zertifizierung von AWS unter dem „EU-US Data Privacy Framework“ hinzu (nach eigenen Angaben).
Die Erkennung des Landes
Um Lesern aus Österreich, der Schweiz, Italien, Liechtenstein und Namibia nur das zu zeigen, was dort erlaubt ist, leitet CloudFront bei jeder Anfrage aus der IP-Adresse das Land ab, aus dem sie kommt, und führt bei einem dieser fünf Länder von den Seiten über den deutschen Markt auf die Seite, die für dieses Land geschrieben ist. Die Angabe dient keinem anderen Zweck, und wir speichern sie nicht.
Rechtsgrundlage ist unser berechtigtes Interesse, die Regeln jedes Landes über die Werbung für Glücksspiel einzuhalten (Art. 6 Abs. 1 lit. f DSGVO), und widersprechen kann man nach Art. 21 DSGVO unter der oben genannten Adresse, wobei die Erkennung bei jeder Anfrage geschieht, bevor die Seite ausgeliefert wird, und sich für einzelne Leser nicht abschalten lässt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO ist das nach unserer Einschätzung nicht, denn sie bestimmt nur, welche Seite erscheint.
Statistik mit Google Analytics, nur nach Einwilligung
Wer im Banner „Akzeptieren“ wählt, erlaubt der Website, Google Analytics 4 (Mess-ID G-HN0W6FMLJX) über den Google Tag Manager (Container GTM-N4J48S) zu laden, und erst dann baut die Seite eine Verbindung zu Google auf: Vorher wird nichts von Google geladen. Gemessen werden die aufgerufenen Seiten, das Scrollen, Klicks auf Links zu anderen Websites, die Suche auf der Website, Videos und Downloads, dazu Gerät, Browser und der ungefähre Standort bis hinunter zur Stadt.
Die Personalisierung von Anzeigen und die „Google Signals“ sind abgeschaltet, ebenso die Erhebung von Daten, die Nutzer selbst angeben, und die Freigabe der Kontodaten an Google. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen, sondern verwendet sie bei Besuchern aus der EU nur, um den ungefähren Standort abzuleiten, und verwirft sie danach.
Google verarbeitet die Daten als Auftragsverarbeiter („processor“) nach den „Google Ads Data Processing Terms“, und Vertragspartner ist die Google Ireland Limited in Dublin. Die Daten auf der Ebene der Nutzer und der Ereignisse werden 14 Monate aufbewahrt, wobei die Frist für die Kennung eines Nutzers mit jeder neuen Aktivität neu beginnt, und zusammengefasste Berichte, die keinen einzelnen Besucher erkennen lassen, erfasst diese Frist nach der Dokumentation von Google nicht.
Rechtsgrundlage ist die Einwilligung nach § 25 Abs. 1 TDDDG, für Leser in anderen Staaten des EWR nach den Vorschriften, mit denen diese Art. 5 Abs. 3 der Richtlinie 2002/58/EG umgesetzt haben, und nach Art. 6 Abs. 1 lit. a DSGVO. Wer sie widerruft, was mit der Schaltfläche „Cookie-Einstellungen ändern“ jederzeit und mit Wirkung für die Zukunft möglich ist (Art. 7 Abs. 3 DSGVO), wird von da an nicht mehr gemessen, und die Cookies „_ga“ und „_ga_HN0W6FMLJX“ werden im Browser gelöscht.
Übermittlung in die USA
Google Ireland kann Daten an die Google LLC in den USA übermitteln, die sich nach eigenen Angaben dem EU-US Data Privacy Framework unterworfen hat, und für dieses Rahmenwerk gilt der Angemessenheitsbeschluss der EU-Kommission über den „Datenschutzrahmen EU-USA“ (Durchführungsbeschluss 2023/1795 vom 10. Juli 2023). Als wir den Stand am 3. November 2026 geprüft haben, war der Beschluss in Kraft; das Gericht der EU hatte eine Klage dagegen am 3. September 2025 abgewiesen (T-553/23), und das Rechtsmittel beim Gerichtshof (C-703/25 P) war anhängig. Ob der Beschluss Bestand hat, entscheidet der Gerichtshof.
Kontakt per E-Mail
Wer an die oben genannte Adresse schreibt, übermittelt seine E-Mail-Adresse, den Inhalt der Nachricht und alles, was er sonst mitteilt, und wir verwenden diese Angaben nur, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren sie so lange auf, wie die Anfrage es verlangt, sofern keine gesetzliche Pflicht eine längere Aufbewahrung vorschreibt, und das Postfach liegt bei der AtomicMail Systems OÜ in Tallinn (Estland), nach eigenen Angaben mit verschlüsselter Speicherung der Nachrichten auf eigenen Servern.
Empfänger und Speicherdauer
Empfänger der Daten sind damit nur die genannten Dienstleister, also Amazon Web Services für das Hosting, Google allein nach einer Einwilligung und AtomicMail für das Postfach. Die Website zeigt keine Werbung, setzt keine Links zu Glücksspielanbietern und verschickt keinen Newsletter, sodass für keinen dieser Zwecke Daten anfallen.
Zusammengefasst bewahrt AWS die Zugriffsprotokolle bis zur Löschung der App auf, und die Nutzer- und Ereignisdaten in Google Analytics werden nach 14 Monaten gelöscht; die Cookies laufen nach den Fristen ab, die die Cookie-Hinweise nennen, und E-Mails bleiben nur so lange, wie die Anfrage es verlangt.
Rechte der betroffenen Personen
Jede betroffene Person kann Auskunft über die Daten verlangen, die wir über sie verarbeiten, sie berichtigen, löschen oder ihre Verarbeitung einschränken lassen, sie in einem gängigen Format erhalten und der Verarbeitung, die auf einem berechtigten Interesse beruht, „aus Gründen, die sich aus ihrer besonderen Situation ergeben“, widersprechen (Art. 15 bis 18, 20 und 21 DSGVO). Eine Einwilligung kann man jederzeit widerrufen, ohne dass die Verarbeitung bis dahin unrechtmäßig wird, und eine Nachricht an die oben genannte Adresse genügt für jedes dieser Rechte. Auskunft und Widerruf brauchen keine Begründung.
Beschwerde bei einer Aufsichtsbehörde
Zuständig für den Verantwortlichen ist die italienische Aufsichtsbehörde „Garante per la protezione dei dati personali“, Piazza Venezia 11, 00187 Rom, deren Website garanteprivacy.it auch das Verfahren beschreibt. Nach Art. 77 DSGVO kann sich jede betroffene Person aber ebenso bei der Aufsichtsbehörde des Mitgliedstaats beschweren, in dem sie ihren gewöhnlichen Aufenthalt oder ihren Arbeitsplatz hat oder in dem der mutmaßliche Verstoß stattgefunden hat, in Deutschland etwa bei der Datenschutzbehörde ihres Bundeslandes.
Niemand ist verpflichtet, Daten bereitzustellen; ohne die technisch notwendigen Angaben eines Aufrufs lässt sich allerdings keine Seite ausliefern, während ohne Einwilligung nur die Statistik ausbleibt. Eine Entscheidung, die einer Person gegenüber „rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt“ (Art. 22 Abs. 1 DSGVO), trifft diese Website nicht automatisiert.